猫とセキュリティ

さて、つい二日前に以下の投稿を行いましたが、修正が不十分だったようです。 Dockerを使ってCVE-2021-41773を検証する ・わずか3日、「Apache HTTPD」が再修正 - 前回修正は不十分、RCEのおそれも 同じ...

先日以下のニュースが出て、話題になりました。 ・「Apache HTTPD」がアップデート - 一部脆弱性はすでに悪用済み 今回はそのアップデートで修正された「CVE-2021-41773」について、検証を行います。 なお...

今日は先日実施した以下の勉強会でkmrrさんが発表したmDNSの動作について調べてみました。 ・第９回 初心者のためのセキュリティ勉強会（オンライン開催） なお、記事にする上で、kmrrさんの了解は頂いていますので、ご安心下さい...

今回は以下のニュースで出ていたWindowsの脆弱性の検証を行います。 ・「Windows」に権限昇格のゼロデイ脆弱性 - MSが詳細を調査 なお、内容については悪用を促すものではなく、あくまで個人的な実施です。 また、結...

実は先日に現在メインで使用しているノートPCが急に動作しなくなりました。 その際に実施した方法を記載しますので、興味がある方は参考にしてみてください。 なお、対処方法についてはPCの故障個所や状況によって変わっていきます。 ...

さて、現在家を建てる計画が絶賛進行中ですが、それに伴って今住んでいるマンションを売ることにしました。 もちろんそういった経験はなかったので、どうしたら良いのか調べました。 同じように悩んでいる人がいれば参考またはこういった人もい...

先月に以下の勉強会を開催しました！ ・第６回 初心者のためのセキュリティ勉強会（オンライン開催） その際にGoogle Meetを使用して開催したので、使用感等を伝えたいと思い記事にしています。 興味がある方は見ていってく...

以下の記事の続きです。 ・Apache OFBizの脆弱性（CVE-2021-26295）の検証：環境構築編 実際に検証を行っていきます。 なお、この記事については悪用を促すものではありません。 本脆弱性を使用して悪...

今回は久々に検証の記事になります。 以下のニュースで発表された脆弱性の検証を行います。 ・オープンソースの業務ツール「Apache OFBiz」にRCE脆弱性 興味がある方は見ていってください。 なお、このブログを見...